Nieoceniona
794
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-36829
Sentry CORS misconfiguration
Krytyczna
CVE-2023-29824
** DISPUTED ** A use-after-free issue was discovered in Py_FindObjects() function in SciPy versions prior to 1.8.0. NOTE: the vendor and discoverer indicate that this is not a security issue.
Wysoka
CVE-2023-3531
TeamPass Cross-site Scripting vulnerability
Wysoka
CVE-2023-30601
Apache Cassandra: Privilege escalation when enabling FQL/Audit logs
Krytyczna
Wykorzystywana w atakach
CVE-2023-33246
Apache RocketMQ may have remote code execution vulnerability when using update configuration function
Krytyczna
CVE-2023-31098
Apache InLong has Weak Password Requirements in Apache InLong
Wysoka
CVE-2023-28709
Apache Tomcat - Fix for CVE-2023-24998 was incomplete
Krytyczna
CVE-2023-31062
Apache InLong Improper Privilege Management vulnerability
Wysoka
CVE-2023-31058
Apache InLong Deserialization of Untrusted Data Vulnerability
Wysoka
CVE-2023-31103
Apache InLong Exposure of Resource to Wrong Sphere vulnerability
Wysoka
CVE-2023-31453
Apache InLong Incorrect Permission Assignment for Critical Resource Vulnerability
Wysoka
CVE-2023-31064
Apache InLong has Files or Directories Accessible to External Parties
Wysoka
CVE-2023-31454
Apache InLong vulnerable to Incorrect Permission Assignment for Critical Resource
Krytyczna
CVE-2023-31066
Apache InLong has Files or Directories Accessible to External Parties in Apache InLong
Wysoka
CVE-2023-31206
Apache InLong Exposure of Resource to Wrong Sphere vulnerability
Krytyczna
CVE-2023-31065
Apache InLong Insufficient Session Expiration vulnerability
Średnia
CVE-2023-28936
Apache OpenMeetings insufficient authorization vulnerability
Wysoka
CVE-2022-45048
Apache Ranger code execution vulnerability in policy expressions
Wysoka
CVE-2023-37260
league/oauth2-server key exposed in exception message when passing as a string and providing an invalid pass phrase
Średnia
CVE-2023-36828
Statamic's Antlers sanitizer cannot effectively sanitize malicious SVG
Niska
CVE-2023-41044
Graylog server has partial path traversal vulnerability in Support Bundle feature
Niska
CVE-2023-41045
Graylog vulnerable to insecure source port usage for DNS queries
Niska
CVE-2023-41041
Graylog user session is still usable after logout
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.